軟件企業內部控制體系構建及實踐研究

楊一鳴

摘要：隨著信息化的逐步推進，為我國軟件企業無論是在科技創新、經營管理、產品開發等方面帶來了重大的契機和挑戰。但是，軟件企業中的崗位不明確、企業文化建設工作不具體、應用科學技術的能力較差、內部控制處理效率不足等問題，使軟件企業內部需要面臨嚴重的財務風險。基于此，本文以當前我國軟件企業的現狀為出發點，對軟件企業內部控制所存在的問題進行了分析，并指出了針對性的見解。

關鍵詞：軟件企業;內部控制;現狀;策略分析

一、我國軟件企業的現狀

（一）軟件企業規模偏小

隨著科學技術的不斷進入，使得我國的軟件企業的數量和規模都與之前有了較大的提升。同時，軟件企業已經對我國的國民經濟總值產生了很大的影響。其軟件業務的收入由2013年的3.06億元，上漲到2016年的4.9億元。同比增長14.9%。根據對2016年軟件企業資本規模來看，我國軟件企業資本規模為1000萬以下的約占75%，而超過5000萬以上的只占6%。同時，我國軟件研發人員在2016年僅有24.5萬人，將其分布在5100家大中小軟件公司中。其中50人以下的軟件企業占到65%，50-200人之間的人數占到20%，而超過1000人以上的軟件企業卻很少。因此，無論是在規模上還是在人員的結構上都嚴重制約著我國軟件企業的進一步發展。

（二）人才結構不合理

現階段，雖然軟件企業的數量在逐年的增加，但是由于人員內部結構存在著嚴重的不合理性，使得許多有才華的軟件人才不斷流失，其最大的原因就是與軟件企業內部控制體系的不完善、不按照自身企業的需求、時代發展需求等有著較大的關聯，使得在對這些高端人才進行分配時出現了許多的問題，如：編程人員較少、軟件開發項目管理人員、市場開發人員、推廣人員等出現了嚴重的不足。同時，有些軟件企業內部雇有大量的程序人員，這也在一定程度上大大增加了企業的人力成本，也在客觀上影響了軟件產品的相互競爭。

二、軟件企業內部控制存在的幾點問題

（一）企業治理控制效率不高

一方面，董事會的作用發揮的功能較小。我國大多數的軟件企業董事會并不具備獨裁權利，董事會在進行經營決策時仍會受到經營管理者的控制，即與大股東和其他股東進行交流后保持一致的意見，董事會并不能發揮真正的價值。這就導致了軟件公司的權利主要集中在大股東和其他小股東的手中，而使得軟件企業在進行內部控制時，無法進行全面的監督和管理。另一方面由于軟件企業公司的權利掌握在股東的手中，這就使得內部監事會并不能發揮自身的監管職能和管理的權利。

（二）人力資源控制有待加強

首先，受到傳統思想觀念的影響，使得有些軟件企業片面的認為軟件開發只是專業人才和專家等的工作任務，因而在選擇人才時，大多認為是高學歷的人就能夠勝任這些工作。如：進入軟件公司學歷條件較高，即需要在本科及以上的學歷。因此，這就造成了高級人才的缺失。同時，編程人員的冗余，人力資源結構出現了嚴重的不平衡。其次，評估職稱體系的不完善，使得員工的工作積極性較差，員工上升的空間較小，造成軟件人員的流失;最后，當一些程序員在進行一段時間的學習后，會由于工作的復雜性，則選擇其他的職位工作，因此，這也大大增加了人員的流失。

（三）企業的文化建設工作有待加強

良好的企業文化建設工作是企業成功的基礎保障。企業的文化代表著企業人員的價值觀念和所決定的行為準則，以及對于工作和人員相處的行為模式。因此，軟件企業如果缺乏完善的企業文化建設體系，則會使企業員工的行為過度依賴企業的相關規范，使得這些員工認為制度層面上的規范要更全面，更具有可靠性，而對于文化層面的行為規范卻很少。特別是一些剛剛成立的軟件企業認為自身行為不應該受到內部的制約。

（四）科技手段運用不充分

現代化企業需要以信息技術、科學技術為依托，這樣才能提升軟件企業的國際競爭能力。但是有些軟件企業由于缺乏以科技手段為支撐的內部控制體系，則會大大增加企業信息系統帶來的各種風險。而這種弊端已經逐步凸顯出現，其具體包括以下幾點，第一，相關數據的有效管理，如：數據的訪問權限管理、密碼管理、信息技術部門與其他業務部門之間的權限訪問的職責分工管理等。第二，信息系統的運行效果較差，使得系統一旦發生故障時，則會導致重要數據的丟失。可見，這些風險的存在，則會增加企業的各項成本。

三、提升軟件企業內部控制體系建設和實踐的建議

（一）加強企業公司治理機制

首先，加強董事會的權利。例如：在經營管理、推廣、科技研發等階段做出正確的決策，以發揮監督和引導的作用。同時，加強董事會的研究不僅屬于公司內部治理的關鍵患者，也是進行內部控制的關鍵要點。其次，由股東大會選擇財務總監，讓其代表各位股東的權益，并通過財務總監的監督和指導，從而提升解決問題的能力，并對內部會計流程、會計預算、會計審核等過程中進行實時的監督和管理。同時，財務總監參與企業重大的交易和資產變動活動，并具有審批的權利。如果在會計經營或者管理過程中出現潛在的風險，財務總監需要及時做出資金的管理，并采取措施監督和評估會計人員的工作能力、執行能力、工作態度等指標。最后，也需要對內部會計人員進行管理，在接受上級領導的意見后，對其提供企業經營管理所需的會計信息。

（二）加強人力資源管理機制

軟件企業缺乏專業的高科技人才，這就使得軟件企業出現了人力資源分配不均勻的現狀。這時，軟件公司則需要以提升整體員工的素養和生產技能、專業知識水平基礎上，不斷招聘一些具有高能力、高素養的科技型應用人才。這就需要對員工進行技能的培養和訓練，然后改變往常的招聘標準，利用長久的眼光。在加大研究生和博士等的招聘力度，從而讓他們發揮自身的研發、科技能力，并在企業中引領軟件開發人員，創新出當下消費者滿意的軟件產品。

（三）加強企業的文化建設

文化建設不僅僅注重企業外部的環境建設，還需要對企業自身的素質進行培養。文化的價值并不是靠模仿而形成的。所以，軟件企業應該積極注重自身素質的培養，這樣才能形成自身獨特的內在價值以及表現形式，才能夠達到預期的效果。同時，還需要加強外在形式的塑造，在雙管齊下的基礎上，激發企業人員的積極工作性，凝聚員工的力量，讓員工在充滿朝氣的氛圍中，提升自身的素養。這對于加強內部控制起到了至關重要的作用。與此同時，領導素養的提升。特別是其言行舉止等決定了企業文化建設的發展方向，決定著企業文化建設的形式和內涵。因此，企業內部控制制度的建設和企業文化的建設會受到管理人員個人意志和專業素養的制約。只有加強外部監控力度，提出建設標準和條件，才能使內部控制制度得到順利的實施。

（四）加強運用科技手段建立內部控制體系

內部審計的人員在對相關會計信息進行收集和審計過程中，需要創建數據庫，以對數據庫中存在的各項風險進行評估。同時，對企業各個環節中所產生的風險進行測評，例如：采購環節中造成的材料浪費等，增加企業成本等。在對企業的執行情況進行分析，以運用各種風險防范措施進行風險的控制和管理。而內部人員在通過訪問相關數據庫時，需要依據風險評判的標準進行風險的測評和風險水平能力的測試。這時，評估人員可以根據風險的程度、重要作用等進行排序，以全面了解企業風險情況，對之后的內部控制提供有效地監督。另外，計算機中有很多數據的整理，這就需要加強內部的檔案管理，保障每位管理人員按照檔案管理的程序進行資料的借用、歸還、保管等。并對檔案中的備份進行有效地管理，為了能夠防止檔案被破壞，企業還需要采取一系列的應急措施和恢復手段，以保障信息的完整性。

參考文獻：

[1]王秀勇.軟件開發企業內控體系實踐中的問題與改進措施[J].企業改革與管理，2018 （21）：223-224.

[2]張婷婷.軟件企業內部控制體系的構建探討[J].財會學習，2016 （17）：251.

[3]徐昊.我國軟件企業內部控制體系構建及實踐研究[J].財經界（學術版），2016 （13）：80-81.